Datenschutzerklärung

Fassung vom 2026-11-12

Kurz gesagt

Der Dienst erhebt und speichert Ihre Antworten nicht. Ihr steuerlicher Status wird in Ihrem Browser berechnet.

Wir verwenden keine Cookies, keine Werbekennungen und keine Verfolgung einzelner Besucher. Für die Statistik führen wir nur anonyme Tageszähler (siehe unten) und nutzen Cloudflare Web Analytics, einen Dienst ohne Cookies.

Welche Daten verarbeitet werden

Ihre Antworten (Wohnung, Familie, Aufenthaltstage, Staatsangehörigkeit usw.) existieren nur im Speicher Ihres Browsers, solange die Seite geöffnet ist, und werden nicht an den Server gesendet.

Wenn Sie einen Link zu Ihrem Ergebnis teilen (Schaltfläche „Teilen“), sind Ihre Antworten in diesem Link kodiert und gelangen an die Person, der Sie ihn senden, und an den Dienst, über den Sie ihn senden (E-Mail, Messenger); unser Server erhält sie nicht, weil Browser den Teil eines Links nach „#“ nicht an den Server senden.

Anonyme Zähler. Um zu verstehen, wie der Dienst genutzt wird, erhöht unser Server Tageszähler um 1: einen Besuch; das aus der Zeitzone Ihres Geräts abgeleitete Land; die Domain der Website, von der Sie kommen (zum Beispiel google.com oder chatgpt.com, ohne die vollständige Adresse); die aufgerufene Seite; den gewählten Staat; das Gesamtergebnis der Prüfung (in welchem Staat Sie ansässig sind, Verlässlichkeitsstufe, ob ein Konflikt besteht). Es werden keine IP-Adressen, Cookies, Kennungen oder Einzeldatensätze zu Besuchern gespeichert, sodass die Zähler keiner Person zugeordnet werden können. Damit ein Besuch nicht doppelt gezählt wird, speichert der Browser eine Markierung im Speicher des Tabs (sessionStorage), die nirgendwohin gesendet wird und beim Schließen des Tabs verschwindet.

Für Bots von Suchmaschinen und KI-Diensten (zum Beispiel Googlebot oder GPTBot) zählen wir Anfragen nach dem Bot-Namen in seinem User-Agent.

Statistiken über die Zugriffe auf die Website erhebt außerdem Cloudflare Web Analytics in anonymer Form: ohne Cookies, ohne Besucherkennungen und ohne Ihre Antworten.

Der Hosting-Anbieter (Microsoft Azure) kann technische Anfragedaten (IP-Adresse, Browsertyp) vorübergehend verarbeiten, um die Website nach seinen eigenen Richtlinien zu betreiben und zu schützen; die Zähler werden in Azure Table Storage gespeichert.

Zum Schutz vor Angriffen werden Anfragen an Dienstadressen, die normale Besucher nicht nutzen (z. B. /.env oder eine gefälschte Anmeldeseite), in einem Sicherheitsprotokoll erfasst: gekürzte IP-Adresse (ohne die letzte Zahl), ein nicht umkehrbarer Quellenschlüssel, Browsertyp, die angefragte Adresse und der in das gefälschte Formular eingegebene Benutzername (niemals das Passwort). Das Protokoll wird 30 Tage aufbewahrt; wiederholte Angriffe aus derselben Quelle führen zur vorübergehenden oder dauerhaften Sperrung des Zugangs zur Website.

Kontaktformular

Wenn Sie eine Nachricht über das Formular auf der Seite „Kontakt“ senden, erhalten wir den Text der Nachricht, die von Ihnen angegebene E-Mail-Adresse und die Sprachversion der Website. Sie werden als E-Mail an das Postfach des Betreibers des Dienstes zugestellt und nur verwendet, um Ihre Nachricht zu lesen und Ihnen zu antworten. Sie werden weder auf der Website noch in der Statistik gespeichert.

Die E-Mail wird über Azure Communication Services (Microsoft) versendet. Um automatisierte Einsendungen herauszufiltern, verwendet die Formularseite Cloudflare Turnstile (Cloudflare, Inc.), das für diese Prüfung technische Daten Ihres Browsers verarbeitet und den Text Ihrer Nachricht nicht erhält. Turnstile wird nur auf der Seite „Kontakt“ geladen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch Ankreuzen des Kästchens im Formular erteilen; Sie können sie jederzeit widerrufen. Wir bewahren die Korrespondenz höchstens 12 Monate nach der letzten Nachricht auf. Soll sie früher gelöscht werden, senden Sie eine Anfrage über dasselbe Formular von derselben E-Mail-Adresse.

KI-Assistenten (MCP)

Sie können die Prüfung auch über einen KI-Assistenten (zum Beispiel Claude oder ChatGPT) durchführen, wenn Sie unseren MCP-Server (https://doubletaxation.app/api/mcp) selbst mit ihm verbunden haben. Der Assistent sendet dann Ihre Antworten (Wohnung, Familie, Aufenthaltstage, Staatsangehörigkeit und, wenn Sie möchten, Arten und Beträge von Einkünften) an unseren Server, damit die Regel-Engine das Ergebnis berechnen kann.

Der Server verarbeitet diese Antworten nur im Arbeitsspeicher, während er die Anfrage bearbeitet, und speichert sie nicht — weder in einer Datenbank noch in Protokollen noch in der Statistik. Die Statistik erhält nur +1 für einen Tageszähler der Anfragen mit dem Namen des Assistenten aus dem technischen Anfrage-Header (User-Agent) — ohne Antworten, IP-Adressen oder Kennungen.

Das Werkzeug zum Zählen der Tage (count_days) erhält vom Assistenten eine Liste von Reisen (Länder und Daten), berechnet die Tage nur im Arbeitsspeicher, während es die Anfrage bearbeitet, und speichert sie ebenfalls nicht. Ebenso verarbeitet das Werkzeug zum Vergleich von Unternehmensformen (compare_business_forms) die vom Assistenten gesendeten Umsatz- und Ausgabenbeträge nur im Arbeitsspeicher.

Was Sie dem Assistenten schreiben, verarbeitet dessen Anbieter (zum Beispiel Anthropic oder OpenAI) nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung; wir erhalten diese Daten nicht, mit Ausnahme der Antworten, die der Assistent für die Prüfung an unseren Server sendet.

KI-Assistent in der App

Der KI-Assistent ist in der Android-App nach der Anmeldung mit Ihrem Google-Konto verfügbar; die Nutzung ist freiwillig. Die Antworten erzeugt das KI-Modell Claude (des Unternehmens Anthropic), das für unseren Dienst in Microsoft Azure (Microsoft Foundry) bereitgestellt ist. Der Assistent nutzt nur die Regeln und Daten von DoubleTaxation und die Wissensbibliothek des Dienstes, hat keinen Internetzugang und führt keine Aktionen außerhalb der App aus; Reisen oder ein Ergebnis schlägt er nur zum Speichern vor — speichern müssen Sie selbst.

Was übermittelt wird: der Text Ihrer Nachrichten und die letzten Beiträge des Gesprächs (bis zu 16), die Sprache der App und, wenn Sie dem Assistenten erlaubt haben, Ihre Daten zu sehen (beim ersten Start oder unter „Mein Profil“ → „Einstellungen“), Ihr gespeichertes Prüfergebnis (Ihre Antworten auf die Fragen) und die Reisen aus „Aufenthaltstage“. Diese Daten werden nur zur Erstellung der Antwort an unseren Server und an das Modell übermittelt, während der Bearbeitung der Anfrage im Arbeitsspeicher verarbeitet und weder von uns noch in Protokollen gespeichert. Das Modell ist als Global Standard bereitgestellt, daher kann die Verarbeitung in Rechenzentren von Microsoft Azure außerhalb der Europäischen Union erfolgen. Schreiben Sie keine unnötigen personenbezogenen Daten in das Gespräch (Ausweis- oder Kontonummern, Adressen usw.).

Der Gesprächsverlauf, Ihre Entscheidung zum Datenzugriff und der Zugangsschlüssel zum Assistenten (30 Tage gültig) werden nur verschlüsselt auf dem Telefon gespeichert. „Neues Gespräch“ löscht den Verlauf, „Abmelden“, „Konto löschen“ und „Alle Daten löschen“ löschen alles, was den Assistenten betrifft.

Was der Server speichert: tägliche Zähler der Nachrichten und verbrauchten Tokens je Nutzer unter einer pseudonymisierten Kennung (einem aus dem Google-Konto berechneten Schlüssel; Name und E-Mail werden nicht gespeichert) — um Limits anzuwenden und die Kosten zu kontrollieren; kurze Servicehinweise für den Entwickler, die der Assistent selbst ohne personenbezogene Daten verfasst (Fragen, auf die er keine Antwort fand, Fehler, Lücken in den Daten); den Text der Antwort des Assistenten und Ihren Kommentar, wenn Sie auf „Antwort melden“ tippen; Einträge über Versuche einer rechtswidrigen Nutzung und über Zugangssperren (mit der pseudonymisierten Kennung). Diese Einträge sind nur dem Administrator des Dienstes zugänglich, dienen der Fehlerbehebung und dem Schutz vor Missbrauch und werden nach der Bearbeitung gelöscht, spätestens jedoch nach 12 Monaten. Rechtsgrundlage: Ihre Einwilligung in die Nutzung des Assistenten und unser berechtigtes Interesse an der Sicherheit und Qualität des Dienstes.

Schutz vor Missbrauch

Um den Dienst vor Angriffen und Missbrauch zu schützen, erfasst der Server in einem Sicherheitsprotokoll nur verdächtige Anfragen (zum Beispiel Suchen nach angreifbaren Dateien, Anfragen von anderen Websites, überschrittene Limits, fehlgeschlagene Bot-Prüfungen, Versuche, auf den Verwaltungsbereich zuzugreifen) sowie Handlungen des Administrators. Ein Eintrag enthält die Uhrzeit, die Art des Ereignisses, eine gekürzte IP-Adresse (ohne die letzte Zahl; die vollständige Adresse wird nicht gespeichert — nur ein anonymisierter Schlüssel, um Wiederholungen zu erkennen), den Namen des Browsers oder der App und die Seitenadresse ohne Parameter. Nachrichtentexte, E-Mail-Adressen, Antworten auf die Fragen und Tokens werden nicht erfasst.

Die Einträge werden 30 Tage aufbewahrt, sind nur dem Administrator des Dienstes zugänglich und werden automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes.

Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie an niemanden für dessen eigene Zwecke weiter. Technische Dienstleister verarbeiten Daten nur in unserem Auftrag und nur wie oben beschrieben: Microsoft (Hosting der Website, Azure Table Storage, Versand der E-Mails aus dem Kontaktformular, Bereitstellung des Modells des KI-Assistenten in Microsoft Foundry), Cloudflare (DNS, Web Analytics, Turnstile, Weiterleitung von E-Mails an support@doubletaxation.app), Google (Anmeldung mit Google in der App) und Anthropic als Entwickler des Modells Claude, das Anthropic über Microsoft Azure bereitstellt (Anfragen an den KI-Assistenten werden in der Infrastruktur von Microsoft Azure verarbeitet).

Android-App

Die Android-App DoubleTaxation funktioniert ohne Internetzugang: Die Regeln sind in die App eingebaut, und die Prüfung läuft auf Ihrem Telefon. Ein Konto ist freiwillig; es wird nur für die Sicherung und den KI-Assistenten benötigt.

Ihre Antworten, das Ergebnis, ein Profil, das Sie selbst speichern („Als mein Profil speichern“), und Ihre Einträge unter „Aufenthaltstage“ (Länder und Reisedaten) werden nur auf Ihrem Telefon gespeichert, verschlüsselt (AES-256, Schlüssel im Android Keystore). Die App sendet sie weder an uns noch an Dritte, zeigt keine Werbung, verwendet kein GPS und fragt nicht nach der Standortberechtigung: Um im Reiseformular ein Land vorzuschlagen, liest sie die Zeitzone des Telefons, auf dem Telefon selbst. Die Android-Sicherung ist für diese Daten deaktiviert. Funktioniert die Verschlüsselung auf einem bestimmten Telefon nicht, werden die Daten unverschlüsselt im privaten Speicher der App aufbewahrt, damit sie nicht verloren gehen. Ausnahmen von „es wird nichts gesendet“ sind eine Sicherung, die Sie selbst erstellen (siehe den Abschnitt zum Konto), und das Gespräch mit dem KI-Assistenten (siehe den Abschnitt „KI-Assistent in der App“).

Die automatische Ländererkennung unter „Aufenthaltstage“ ist standardmäßig ausgeschaltet und funktioniert nur, wenn Sie den Schalter „Land automatisch erkennen“ selbst einschalten. Dann liest die App etwa alle 4 Stunden und bei jedem Öffnen nur den Ländercode des Mobilfunknetzes, mit dem das Telefon verbunden ist (zum Beispiel „PL“) — kein GPS, keine Koordinaten, keine Daten zu Funkzellen oder WLAN-Netzen. Datum und Land werden verschlüsselt nur auf Ihrem Telefon gespeichert, weder an uns noch an Dritte gesendet, und Einträge, die älter als 2 Jahre sind, werden automatisch gelöscht. Erkannte Tage werden sofort unter „Aufenthaltstage“ eingetragen, als „automatisch“ gekennzeichnet und mitgezählt; Sie können sie jederzeit ändern oder löschen, und die App stellt gelöschte Tage nicht wieder her. Sie können die Erkennung mit demselben Schalter ausschalten und alle solchen Einträge mit „Automatische Einträge löschen“ oder durch Deinstallieren der App löschen. „Automatische Einträge löschen“ löscht auch automatisch angelegte Reisen.

Anonyme Nutzungsstatistik: Einmal täglich, beim ersten Start, teilt die App unserem Server nur mit, dass sie geöffnet wurde (und ob dies der erste Start nach der Installation ist), sowie ihre Sprache, die Zeitzone und die App-Version — ohne Geräte- oder Kontokennungen, ohne Antworten oder Reisen. Der Server erhöht nur Tageszähler um 1 und speichert die IP-Adresse nicht. Sie können dies unter „Mein Profil“ → „Einstellungen“ abschalten.

Benachrichtigungen über eine näher rückende Tagesschwelle schalten Sie selbst unter „Mein Profil“ ein; erst dann fragt Android nach der Berechtigung für Benachrichtigungen. Der Zeitplan der Benachrichtigungen (Datum, Ländercode, Text) wird auf dem Telefon berechnet und gespeichert und nicht an uns gesendet. Sie können sie mit demselben Schalter oder in den Android-Einstellungen ausschalten.

„Mein Status“ und „Hinweise“ werden auf dem Telefon aus Ihren gespeicherten Daten berechnet. Das Jahreseinkommen, das Sie unter „Hinweise“ für den Steuervergleich eingeben, wird nur auf dem Telefon gespeichert und nirgendwohin gesendet.

„Alle Daten löschen“ unter „Mein Profil“ löscht Ihr Profil und Ergebnis, Reisen, automatische Einträge, den Zeitplan der Benachrichtigungen, das eingegebene Einkommen und das Gespräch mit dem KI-Assistenten vom Telefon und meldet Sie ab; Ihr Konto und die Sicherung auf dem Server werden dadurch nicht gelöscht. Ein gespeichertes Ergebnis können Sie mit „Mein Profil löschen“ unter „Mein Profil“ oder durch Deinstallieren der App löschen — danach lässt es sich nicht wiederherstellen. „Teilen“ übergibt einen Link zum Ergebnis (in ihm sind Ihre Antworten kodiert) an die App oder Person, die Sie wählen, oder kopiert ihn. Quellenlinks und „Kontakt“ öffnen sich in Ihrem Browser; für sie gelten die Abschnitte dieser Erklärung zur Website.

Konto in der App und wie Sie es löschen

Sie können sich in der App mit Ihrem Google-Konto anmelden („Mit Google anmelden“ unter „Mein Profil“); ein eigenes Passwort gibt es nicht. Bei der Anmeldung übermittelt uns Google die ID Ihres Google-Kontos, Ihren Namen und Ihre E-Mail-Adresse. Wir speichern nur diese Angaben sowie das Datum der Kontoerstellung und der letzten Nutzung in Azure Table Storage (Microsoft), um Ihr Konto zu führen. Ihre Antworten und Prüfergebnisse werden nie an den Server gesendet. Wir geben diese Daten an niemanden weiter und verwenden sie nicht für Werbung; sie werden nur über eine verschlüsselte Verbindung (HTTPS) übertragen.

Sicherung (freiwillig). Unter „Mein Profil“ → „Datensicherung“ können Sie eine Kopie Ihres Profils, Ihres Ergebnisses und Ihrer Reisen in Ihrem Konto oder in einer Datei speichern. Die Kopie wird auf dem Telefon mit einem Passwort verschlüsselt, das Sie selbst wählen (Schlüsselableitung mit PBKDF2-SHA256, Verschlüsselung AES-256-GCM). Der Server (Azure Table Storage, Microsoft) erhält nur den verschlüsselten Block zusammen mit der ID Ihres Google-Kontos, seiner Größe und dem Datum der Speicherung; das Passwort und den Schlüssel erhalten wir nie, und wir können die Kopie nicht lesen. Wenn Sie das Passwort vergessen, kann niemand die Kopie wiederherstellen. Eine neue Kopie ersetzt die vorherige. Eine Sicherungsdatei speichern Sie selbst über das Menü „Teilen“ an einem Ort Ihrer Wahl (zum Beispiel in Google Drive).

So löschen Sie Ihr Konto: Öffnen Sie in der App „Mein Profil“ → „Konto löschen“ → „Ja, endgültig löschen“ und bestätigen Sie Ihr Google-Konto. Das Konto und alle Daten dazu (ID, Name, E-Mail-Adresse, Daten) werden sofort vom Server gelöscht. Wenn Sie die App nicht mehr haben, schreiben Sie von der Adresse Ihres Google-Kontos an support@doubletaxation.app — wir löschen die Daten innerhalb von 30 Tagen und bestätigen dies per E-Mail. Die Sicherung auf dem Server wird zusammen mit dem Konto gelöscht.

Das Konto und seine Daten werden aufbewahrt, bis Sie es löschen. „Abmelden“ meldet Sie nur auf dem Telefon ab und löscht nichts. Die Sicherung auf dem Server wird aufbewahrt, bis Sie sie durch eine neue ersetzen oder Ihr Konto löschen.

Ihre Rechte

Um eine Kopie Ihrer Kontodaten zu erhalten, sie zu berichtigen oder zu löschen, schreiben Sie von der Adresse Ihres Google-Kontos an support@doubletaxation.app — wir antworten innerhalb von 30 Tagen; Sie können das Konto auch selbst in der App löschen (siehe den Abschnitt oben). Über Nutzer der Website und des Rechners ohne Konto speichern wir keine personenbezogenen Daten.